Ab VMware Cloud Director 10.6 sind Dienstanbieter in der Lage, Organisationen Berechtigungen zum Erstellen und Verwalten anderer Organisationen zuzuweisen. Hierdurch werden sie zu Unteranbietern.

Hinweis: Dieses Kapitel enthält Informationen speziell über die Rolle des Unteranbieters. Sie können als Administrator des Unteranbieters alle anderen in diesem Handbuch dokumentierten Mandantenvorgänge durchführen. Mit Ausnahme des Systemadministrators können jedoch andere Rollen die Vorgänge, die Ihnen im VMware Cloud Director Tenant Portal zur Verfügung stehen, nicht ausführen.

In VMware Cloud Director 10.6 wird zusätzlich zu „Dienstanbieter“ und „Mandanten“ der Begriff „Unteranbieter“ eingeführt. Ein Unteranbieter ist eine Mandanten-Persona, die Mandantenorganisationen erstellen und verwalten kann. Ein Anbieter kann eine Mandantenorganisation dazu befähigen, ein Unteranbieter zu werden, indem er ihr die erforderlichen administrativen Berechtigungen sowie das Recht gewährt, andere Organisationen zu durchlaufen. Als Administrator des Unteranbieters sind Sie nicht in der Lage, diese Rechte an Ihre Mandanten weiterzugeben.

Der Administrator des Unteranbieters arbeitet innerhalb der Unteranbieterorganisation und kann die folgenden Vorgänge durchführen:
  • Organisationen erstellen
  • Organisations-VDCs erstellen, anzeigen, verwalten und löschen
  • VDC-Organisationsnetzwerke erstellen, anzeigen, verwalten und löschen
  • Zu Organisationen wechseln
  • Organisations-Identitätsanbieter einrichten
  • Alle Standardmandantenvorgänge durchführen
  • Regeln erstellen und veröffentlichen
  • Rechtepakete erstellen und veröffentlichen
  • Externe Netzwerke anzeigen
  • Kataloge freigeben und veröffentlichen
  • Katalogabonnements verwalten
Abbildung 1. Beispiel für eine Greenfield-Bereitstellung
Der Anbieter verwaltet die Provider-VDCs und teilt Ressourcen zu. Die Unteranbieter verwalten ihre Organisationen und die zugeteilten Ressourcen. Mandanten verwalten ihre Organisationen und Organisations-VDCs.
Abbildung 2. Beispiel für eine Brownfield-Bereitstellung
Ein Anbieter gewährt den Mandanten zunächst Unteranbieterrechte. Anschließend teilt der Anbieter dem Unteranbieter Ressourcen zu, und der Unteranbieter kann mit der Erstellung seiner Mandanten beginnen.

Eine Unteranbieterorganisation kann Zuteilungen von mehr als einem Provider-VDC erhalten. Weitere Informationen finden Sie im Anzeigen aller für Ihre Unteranbieterorganisation verfügbaren Provider-VDCs. Sie können diese Zuteilungen, also die endgültig zugeteilten Provider-VDC-Ressourcen, verwenden, um elastische Flex-Organisations-VDCs zu erstellen. Weitere Informationen finden Sie im Erstellen eines VMware Cloud Director-Organisations-VDC als Unteranbieter.

Sie dürfen die zugeteilten Ressourcen nicht überschreiten. Wenn beispielsweise ein Anbieter über ein Provider-VDC mit 100 GB Arbeitsspeicherreservierung verfügt, aber er Ihrer Unteranbieterorganisation 10 GB Arbeitsspeicherreservierung zuteilt, wird in Ihrer Unteranbieterorganisation nur eine Arbeitsspeicherreservierung von 10 GB angezeigt.

Computing-Überbereitstellung

Die von Anbietern zugeteilte Gesamtmenge reservierter CPU- und RAM-Kapazität darf die physische RAM-Kapazität nicht überschreiten. Anbieter können jedoch die Grenzwerte der CPU-Zuteilung und Arbeitsspeicherzuteilung nutzen, um eine Überbereitstellung von Computing-Ressourcen an Unteranbieter zu erreichen. Unteranbieter können ebenfalls CPU und Arbeitsspeicher für ihre Mandanten überbereitstellen, doch die garantierten Computing-Ressourcen dürfen ihre jeweiligen Zuteilungen nicht überschreiten. Wenn beispielsweise ein Anbieter über eine physische RAM-Kapazität von 100 GB in einem Provider-VDC verfügt, kann er das Provider-VDC einem Unteranbieter mit einem zugeteilten Arbeitsspeicher von 200 GB und einer reservierten RAM-Kapazität von 50 GB zuteilen. In diesem Beispiel erfolgt eine Überbereitstellung der Arbeitsspeicherzuteilung, doch der Anbieter beschränkt die reservierte RAM-Kapazität des Unteranbieters auf 50 GB. Der Unteranbieter kann ein Organisations-VDC mit einer Gesamtkapazität von 200 GB erstellen. Die gesamte reservierte RAM-Kapazität für alle Mandanten des Unteranbieters darf jedoch 50 GB nicht überschreiten.
Abbildung 3. Beispiel-Arbeitsspeicherzuteilung
Der Anbieter teilt den Unteranbietern physischen Arbeitsspeicher zu, die ihn wiederum ihren Mandanten zuteilen.

CPU- und Arbeitsspeicherzuteilung und Überbereitstellung sind identisch.

Speicherbereitstellung

Anbieter können ihren Mandanten Provider-VDC-Speicherrichtlinien zuteilen. Unteranbieter können zugeteilte Speicherrichtlinien verbrauchen, indem sie sie in ihren Mandantenorganisations-VDCs veröffentlichen. Im Gegensatz zu CPU und Arbeitsspeicher kann Speicher nicht überbereitgestellt werden. Als Unteranbieter können Sie Ihren Mandanten nicht mehr Ressourcen als Ihre eigene Speicherzuteilung zuweisen. Wenn beispielsweise ein Anbieter über 100 GB Speicher verfügt und einem Unteranbieter eine Speicherrichtlinie mit nur 50 GB zuteilt, kann der Unteranbieter seinen Mandantenorganisations-VDCs insgesamt 50 GB zuteilen.

Ein Anbieter kann mehr Speicher zuteilen, als physisch verfügbar ist. Unteranbieter können jedoch nicht einsehen, wie hoch die Überbereitstellung für ihre Mandanten ist, da sie nicht wissen, wie viel physischer Speicher vorhanden ist.

Auf der Registerkarte Cloud-Ressourcen können Sie alle VM-Größen-, VM-Platzierungs- und vGPU-Richtlinien für Ihre Unteranbieterorganisation anzeigen.
Abbildung 4. Beispiel-Speicherzuteilung
Der Anbieter teilt den Unteranbietern physischen Speicher zu, die ihn wiederum ihren Mandanten zuteilen.

Bereitstellen von Netzwerkressourcen

Auf der Registerkarte Cloud-Ressourcen können Sie alle NSX Edge Cluster und Netzwerkpools anzeigen, die Ihr Dienstanbieter Ihrer Unteranbieterorganisation zugeteilt hat.

Das Verhalten zwischen VMware Cloud Director-Dienstanbietern und -Mandanten ist identisch mit dem Verhalten zwischen Unteranbietern und ihren Mandanten.

Als Administrator des Unteranbieters können Sie ein Edge-Gateway im Kontext Ihres Mandanten erstellen und das Edge-Gateway mit einem Providergateway verbinden, dessen Besitzer Sie sind. Weitere Informationen finden Sie im Erstellen eines von einem NSX-Providergateway gestützten Edge-Gateways in VMware Cloud Director Tenant Portal.

Sie können private IP-Räume konfigurieren, die Sie verwenden können, um Ihren Mandanten IPs und Präfixe bereitzustellen. Sie können Kontingente für IP-Bereiche verwalten, deren Besitzer Sie sind. Weitere Informationen finden Sie im Verwalten von IP-Räumen im VMware Cloud Director Tenant Portal.

Sie können ein Netzwerk konfigurieren, das sich von Ihrer Unteranbieterorganisation bis zu den Organisationen Ihrer verwalteten Mandanten erstreckt. In diesem Szenario können Ihre Mandanten nur eine Verbindung zu diesen Netzwerken herstellen, können sie jedoch nicht verwalten. Weitere Informationen finden Sie im Verwalten der teilnehmenden VDCs in einer Datencenter-Gruppe im VMware Cloud Director Tenant Portal.

Einschränkungen von Mandantenorganisationen, die von Unteranbietern verwaltet werden

Wenn eine Mandantenorganisation in VMware Cloud Director 10.6 nicht leer ist, gibt es Einschränkungen beim Ändern der Verwaltungsorganisation. Eine Organisation gilt als leer, wenn für sie keine VDCs oder Netzwerkressourcen konfiguriert sind.
  • Sie können einem Unteranbieter eine von der Organisation System verwaltete Mandantenorganisation nicht erneut zuweisen.
  • Sie können der Organisation System keine Mandantenorganisation neu zuweisen, die von einem Unteranbieter verwaltet wird.
  • Sie können einem anderen Unteranbieter keine Mandantenorganisation neu zuweisen, die bereits von einem Unteranbieter verwaltet wird.